Прошивка снята с полностью рабочего аппарата. Память Winbond 25Q32 JVSIQ выпаивалась и устанавливалась на место. Процессор закрыт радиатором. По данным AliExpress, это MSTAR 3393. В меню не нашел данных о версии железа.
Прошивка считана после сброса пароля через UART. Пароль хранится с адреса 0F80000 и до конца дампа, это раздел MTD с настройками и паролями. Сначала пишем 85 19 03 20 0C 00 00 00 B1 B0 1E E4 FF FF FF FF и дальше FF. У кого сработало отпишитесь.
Образы микросхем памяти для Родительского блока и камеры. Считывал давно (не планировал заливать) Инфа о шасси не сохранилась. Проверены неоднократно на других няньках.
Подключаем Uart (JP11), запускаем Гиппер терминал, включаем видеорегистратор появляется лог загрузки, жмем Ctrl+C для прерывания загрузки, вводим команду printenv смотрим IP адрес регистратора и сервера, устанавливаем на своем компьютере ip адрес как указан для tftp сервера и запускаем программу tftp сервера. копируем скаченый дамп в папку сервера. Читаем старый дамп командами: tftp nand read e1000000 0 3000000 затем командой tftp e1000000 Dump.old 3000000 считываем дамп. Для записи дампа необходимо ввести команду tftp e1000000 Dump_VR3286.bin начнется загрузка файла с tftp сервера. после загрузки стираем командой nand erase 0 3000000, затем записываем новый nand write.e e1000000 0 3000000 после записи команда reset.
ANTMINER L3+ с чистым загрузчиком, родная прошивка с китая, пошита внишем, потом hiveOn. Снят дамп, дампом прошита пара плат. проблем с получением IP нет, mac адреса хранятся гдето отдельно.